docker_practice/security/control_group.md

761 B
Raw Blame History

##控制组 控制组是Linux容器机制的另外一个关键组件负责实现资源的审计和限制。

它提供了很多有用的特性以及确保各个容器可以公平地分享主机的内存、CPU、磁盘IO等资源当然更重要的是控制组确保了当发生在容器内的资源压力不会连累主机系统。

尽管控制组不负责隔离容器之间相互访问、处理数据和进程它在防止拒绝服务DDOS攻击方面是必不可少的。尤其是在多用户的平台比如公有或私有的PaaS控制组十分重要。例如当某些应用程序表现异常的时候可以保证一致地正常运行和性能。

控制组机制始于2006年内核从2.6.24版本开始被引入。